114 подписчиков

Интересное развитие недавних (да и давних тоже) историй про утечки NTLM. В большинстве случаев там всё было завязано на 445/SMB порт, что неплохо блокируется фаерволами. Но если немного постараться, то всё то же самое легко делается на любом порту, включая банальный 80.

P.S. На самом деле, у меня уже дико давно горит, что установщику офиса нельзя простым путём объяснить, что мне нужна только святая троица из ворда-экселя-поверпоинта, а не вот эти все аксесы/ванноуты и прочее барахло сверху.

https://research.checkpoint.com/2023/abusing-microsoft-access-linked-table-feature-to-perform-ntlm-forced-authentication-attacks/

Около минуты

12 ноября 2023